cms_signed_verify

io.github.bowenerchen/cipherhub · Verify this server

[cms_signed] 验签 CMS SignedData（RFC 5652 §5），BER/DER 输入均容忍。 【算法】按消息声明还原 digestAlgorithm / signatureAlgorithm： RSA PKCS#1 v1.5、ECDSA、Ed25519、SHA1 消息均可验；rsassa_pss 按 RFC 8017 A.2.3 参数（hashFunc / MGF1 / saltLength）重建 padding；signedAttrs 验签体是 EXPLICIT SET OF DER 重编码（§5.4）， BER 消息先规范形重编码再验。 【参数】 - cms_in_hex：SignedData DER/BER 的十六进制（≤16MB） - data_in_hex：外部内容（仅 detached 消息必填；attached 消息 以消息内嵌内容为准，忽略此字段） - signer_certificate_in_pem：签名者证书 PEM（可选；留空则从 消息 certificates 集按 sid 定位——KMS 验 Nitro 证明文档同思路） 【输出】verified（bool）、reason、key_source（provided_pem / embedded_certificates）、detached、content_in_hex（attached 时 回显 eContent）、content_matches（外部内容与 messageDigest 一致）、 digest/signature 算法与 OID、ber_features、structure_tree。 【注意】验签语义 = 签名可验证 + messageDigest 与内容一致；证书 链有效性属 cert_verify 职责（warnings 注明）；验签失败不返回 错误码，而是 verified=false + reason。